इनबाउंड और आउटबाउंड इंटरनेट ट्रैफ़िक की निगरानी करना

Question

क्या ऐसे सॉफ़्टवेयर हैं जो मुझे सुरक्षा कारणों से इनबाउंड और आउटबाउंड इंटरनेट ट्रैफ़िक की निगरानी करने में सक्षम करने के लिए स्थापित कर सकते हैं?

मैंने हाल ही में ubuntu स्थापित किया है और गति और इंटरफ़ेस के कारण इसे प्यार करता हूँ। मैं वह करना चाहता हूं जो मैं इस सबसे महान ओएस को बनाने के लिए कर सकता हूं जिसके साथ मैंने कभी काम किया है। क्या आप सुझाव दे सकते हैं कि मुझे क्या करना चाहिए या क्या करना चाहिए?

Comments

हाय @gijoemike और Ubuntu से पूछो करने के लिए आपका स्वागत है! हम यहां पर यह पाते हैं कि यह सबसे अच्छा काम करता है यदि आप इसे प्रति प्रश्न एक विशिष्ट प्रश्न के लिए रख सकते हैं। इस कारण से मैंने आपके प्रश्न को केवल ट्रैफ़िक मॉनिटरिंग समस्या के बारे में पूछने के लिए संपादित किया है। यदि आप अपनी फ़ाइलों में परिवर्तन के बारे में पूछने के लिए एक नया प्रश्न खोलते हैं तो हम इसे पसंद करेंगे।

— 8128

Answer 1

मैं व्यक्तिगत रूप से vnstat का उपयोग करता हूं जो काफी अच्छी तरह से काम करता है क्योंकि यह पृष्ठभूमि में बसता है। आप इसे प्रति घंटा, दैनिक, महीने के आँकड़े के लिए क्वेरी कर सकते हैं और इसे jvanstat नामक एक अच्छा वेब आधारित दृश्यपटल है।

यहाँ मेरी वेबसाइट से कुछ उदाहरण हैं: -

alan@bishop:~$ vnstat -m

eth0  /  monthly

   month        rx      |     tx      |    total    |   avg. rate
------------------------+-------------+-------------+---------------
  Dec '09     10.05 GiB |   38.33 GiB |   48.38 GiB |  151.54 kbit/s
  Jan '10     10.83 GiB |   50.71 GiB |   61.55 GiB |  192.76 kbit/s
  Feb '10      8.18 GiB |   63.24 GiB |   71.42 GiB |  247.65 kbit/s
  Mar '10     10.43 GiB |   93.92 GiB |  104.35 GiB |  326.83 kbit/s
  Apr '10     12.56 GiB |   85.59 GiB |   98.15 GiB |  317.63 kbit/s
  May '10     12.70 GiB |   94.37 GiB |  107.07 GiB |  335.35 kbit/s
  Jun '10     17.02 GiB |   95.04 GiB |  112.06 GiB |  362.66 kbit/s
  Jul '10     33.18 GiB |  177.08 GiB |  210.26 GiB |  658.52 kbit/s
  Aug '10     25.52 GiB |   37.25 GiB |   62.77 GiB |  196.60 kbit/s
  Sep '10     20.70 GiB |   55.09 GiB |   75.79 GiB |  245.29 kbit/s
  Oct '10     16.96 GiB |   60.15 GiB |   77.12 GiB |  241.52 kbit/s
  Nov '10     23.97 GiB |   72.45 GiB |   96.41 GiB |  502.29 kbit/s
------------------------+-------------+-------------+---------------
estimated     38.58 GiB |  116.62 GiB |  155.20 GiB |

alan@bishop:~$ vnstat -h
eth0                                                                     15:16
 ^                                                                  t
 |                                                                  t
 |                                                                  t
 |                                                            t    rt
 |      t                                                    rt    rt
 |      t              t                                     rt    rt
 |      t              t                                   t rt rt rt  t
 |      t     t  t  t  t     t     t     t                 t rt rt rt  t
 |     rt     t  t  t  t     t     t     t              t rt rt rt rt rt
 |  rt rt rt rt rt rt rt r  rt rt rt r  rt r  r  r  r  rt rt rt rt rt rt
-+--------------------------------------------------------------------------->
 |  16 17 18 19 20 21 22 23 00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15

 h  rx (KiB)   tx (KiB)      h  rx (KiB)   tx (KiB)      h  rx (KiB)   tx (KiB)
16      37374      32892    00      28233      90548    08      29588      18472
17      55325     148496    01      27162      32413    09      44442      48771
18      37293      23266    02      23543      75628    10      60487     111111
19      28184      79542    03      26526       9882    11     143143     177348
20      27952      75414    04      28217      76025    12     108370     100327
21      28963      78342    05      26732       9255    13     173459     227965
22      29337     118592    06      26586      13474    14      48390     110247
23      27454      15529    07      26874      11389    15      10813       8882

vnstat रिपॉजिटरी में है और सेटअप करने में बस एक पल लगता है। डेबियन प्रशासन वेबसाइट पर एक अच्छा गाइड है: -

http://www.debian-administration.org/articles/330

Comments

प्यारा सा ASCII ग्राफिक :)

— इलियस कर्ट

Answer 2

नेटवर्क विश्लेषक उपकरण:

• मेरा सुझाव है कि आप वायरशार्क स्थापित करें और इसके प्रलेखन पढ़ें ।

Answer 3

मैं आपको iptraf कमांडलाइन टूल इंस्टॉल करने का सुझाव देता हूं ।

Answer 4

यह एक सवाल है जो एक बहुत ही उत्तरात्मक उत्तर की आवश्यकता है। निम्नलिखित उपकरण सभी को किसी हमले को रोकने के लिए उपयोगी हो सकते हैं:

nmap -A
netstat -lnptu
kill
the /proc filesystem 
iptables
the sentry tools suite

ये उपकरण आपको बहुत नियंत्रण देते हैं यदि आप जानते हैं कि उनका उपयोग कैसे करना है और सीखने के लिए कुछ अच्छे "शौक समय" की आवश्यकता होगी।

Answer 5

यदि आपका एकमात्र इंटरसेस्टेड है कि वहाँ कितना ट्रैफ़िक है (इसके गंतव्य पर नहीं) तो आप एक कमांडलाइन टूल का उपयोग कर सकते हैं जिसे बाउंस कहा जाता है।

Comments

मुझे लगता है कि bmonकेवल वास्तविक समय के आंकड़ों से पता चलता है

— इलियस कर्ट

Answer 6

कैक्टस

Cacti एक पूर्ण नेटवर्क रेखांकन समाधान है जो RRDTool के डेटा भंडारण और रेखांकन कार्यक्षमता की शक्ति का उपयोग करने के लिए डिज़ाइन किया गया है। कैक्टि एक तेज़ पराग, उन्नत ग्राफ टेम्प्लेटिंग, कई डेटा अधिग्रहण के तरीके और उपयोगकर्ता प्रबंधन सुविधाएँ बॉक्स से बाहर प्रदान करता है। यह सब एक सहज ज्ञान युक्त लिपटे हुए इंटरफ़ेस का उपयोग करने में आसान है, जो सैकड़ों उपकरणों के साथ जटिल नेटवर्क तक लैन-आकार की स्थापना के लिए समझ में आता है।

स्थापना:

sudo apt-get install cacti

कैक्टि फीचर्स के बारे में पढ़ने के लिए इस पर क्लिक करें

Answer 7

Bandwidthd

बैंडविड्थ बैंडविड्थ टीसीपी / आईपी नेटवर्क सबनेट के उपयोग को ट्रैक करता है और उपयोग को प्रदर्शित करने के लिए ग्राफ के साथ एचटीएमएल फाइलों का निर्माण करता है। चार्ट व्यक्तिगत आईपी द्वारा बनाए जाते हैं, और डिफ़ॉल्ट प्रदर्शन उपयोग द्वारा 2 दिन, 8 दिन, 40 दिन और 400 दिन की अवधि में बनाए जाते हैं। इसके अलावा, प्रत्येक आईपी पते का उपयोग 3.3 मिनट, 10 मिनट, 1 घंटा या 12 घंटे के cdf प्रारूप में या बैकएंड डेटाबेस सर्वर के अंतराल पर लॉग आउट किया जा सकता है। HTTP, TCP, UDP, ICMP, VPN और P2P ट्रैफिक को कलर कोड किया गया है।

यहाँ से डाउनलोड करें ।

यहाँ और अधिक पढ़ें

Answer 8

स्पीडोमीटर

यदि आपको नेटवर्क इंटरफ़ेस पर इनबाउंड और आउटबाउंड ट्रैफ़िक दर की लाइव मॉनिटरिंग की आवश्यकता है, तो आप स्पीडोमीटर आज़मा सकते हैं । मुझे यह कमांड-लाइन आधारित टूल बहुत उपयोगकर्ता के अनुकूल लगा।

स्पीडोमीटर स्थापित करें:

sudo apt-get install speedometer

का प्रयोग करें -rxऔर -txप्रदर्शित करने के लिए विकल्प प्राप्त होता है और नेटवर्क इंटरफेस पर प्रेषित बाइट्स। उदाहरण के लिए, यदि आपके नेटवर्क इंटरफेस कार्ड का नाम eth0निम्नलिखित कमांड का उपयोग करता है:

speedometer -rx eth0 -tx eth0

टर्मिनल विंडो में एक दिखाया गया झटका जैसे एक लाइव ग्राफ प्रदर्शित किया जाएगा। डिफ़ॉल्ट रूप से, ग्राफ़ को हर सेकंड अपडेट किया जाता है। आप चाहें तो अपडेट अंतराल बदल सकते हैं।

अधिक जानकारी के लिए man speedometerस्थापित करने के बाद उपयोग करने वाले पृष्ठों को पढ़ें ।

Answer 9

जहाँ तक आपके पहले प्रश्न का संबंध है, आप अपने नेटवर्क इंटरफेस पर ट्रैफिक की निगरानी के लिए वायरशर्क नेटवर्क विश्लेषक का उपयोग कर सकते हैं । कुछ ट्यूटोरियल यहाँ हैं

http://www.wireshark.org/docs/